Kompanije nespremne za neizbežne sajber napade
To je jedan od ključnih zaključaka godišnjeg EY istraživanja na polju globalne informacione bezbednosti (Global Information Security Survey 2014) "Stati na put sajber kriminalu", u kojem je ove godine učestvovalo 1,825 organizacija iz 60 zemalja širom sveta.
Rezultati istraživanja pokazali su da kompanijama nedostaje agilnost, odgovarajući budžeti i veštine kako bi se uspešno pripremile i suprotstavile sajber kriminalu. Četrdeset tri odsto ispitanika kaže da će ukupni budžet za pitanja informacione bezbednosti u njihovim organizacijama ostati približno isti u narednih 12 meseci i da neće rasti uprkos rastućim pretnjama, što je samo neznatni napredak u odnosu na 2013. godinu.
I ove godine istraživanje sprovedeno u Srbiji obuhvatilo je vodeće kompanije, banke i osiguravajuća društava. Ovogodišnji rezultati pokazuju da u odnosu na prethodnu godinu, 58% kompanija planira da poveća investicije u ojačavanje svojih planova nastavka poslovanja i oporavka u slučaju katastrofe. S druge strane, svega 8% organizacija planira da poveća investicije u cilju poboljšanja sigurnosti usluga koje sprovode treće strane i dobavljači.
U odnosu na prethodnu godinu broj detektovanih sigurnosnih incidenata u Srbiji je ostao na približno istom nivou, pri čemu čak 35% organizacija tvrdi da nisu imali značajan sigurnosni incident u prethodnoj godini.
Pri tome, oko 40% organizacija smatra da ne bi bili u stanju da samostalno detektuju visoko sofisticirani sigurnosni napad.Većina kompanija je razumela obim i težinu koju pretnje sa sobom nose, a kao rezultat toga čak 86% kompanija u Srbiji kao najviši prioritet pri zaštiti od sigurnosnih pretnji izdvaja svoje finansijske procese.
Ivan Dragaš, viši konsultant za informacione sisteme u kompaniji EY, Srbija kaže:- Pored internih pretnji, organizacije moraju imati širu sliku svog poslovnog okruženja, kao i o tome kako odnosi sa trećim stranama i dobavljačima mogu uticati na njihovu bezbednosnu poziciju. Osim ulaganja u sopstvenu sajber bezbednost, organizacija bi trebalo da uzme u obzir i spremnost trećih strana i dobavljača, jer jedino tako može dostići napredni nivo bezbednosti. Istraživanje u Srbiji je pokazalo da preko 20% organizacija ili ne radi nikakvu procenu informacione sigurnosti trećih strana, ili radi procenu samo najkritičnijih. S druge strane, svega oko 8% organizacija traži nezavisnu procenu trećih strana i dobavljača, u skladu sa međunarodnim standardima. Ovo je svakako bitan segment borbe sa sajber kriminalom te bi kompanije trebalo da ga ozbiljnije razmotre kako bi bile spremne za pretnje i pre nego što se one pojave.
Najveću slabost sa kojom se suočava čak 38 odsto ispitanikasu "nemarni i neupućeni zaposleni", dok je 35% ispitanika kao drugu najveću slabost navelo "zastarele kontrole sistema za bezbednost ili arhitekturu sistema", a 17% ispitanika smatra da "cloud sistemi za čuvanje podataka" takođe predstavljajuslabost u poslovanju. "Krađa finansijskih informacija", "napad na brend kompanije" i "krađa intelektualnih prava" nalaze se u prve tri pretnje (28%, 25% i 29% ispitanika izjavilo je da su im to prioritetne pretnje).
Ovogodišnje GISS istraživanje pokazalo je da kompanije moraju da sprovedu više aktivnosti u cilju predviđanja napada, s obzirom na to da posluju u okruženju gde više nije moguće sprečiti sve sajber napade, i gde pretnje dolaze iz pravca sve bolje opremljenih i finansiranih izvora.
Rezultati GISS istraživanja ohrabruju organizacije da prihvate sajber bezbednost kao ključnu konkurentsku prednost. Ovo zahteva konstantno održavanje organizacije u stanju pripravnosti kroz predviđanje mogućih izvora novih pretnji i napuštanje mentaliteta žrtve, odnosno funkcionisanjem u večitom stanju anksioznosti. Da bi se ovo postiglo, GISS izveštaj preporučuje:
• Uvek biti spreman za nove pretnje: Rukovodstvo treba da posmatra sajber pretnje/rizike kao ključni problem poslovanja i uspostavi dinamičan proces donošenja odluka koji omogućuje brze preventivne akcije.
• Razumeti širu sliku pretnje: Organizacije treba da poseduju razumljivu, ali ipak jasnu svest o široj slici pretnje i o tome kakvog uticaja ona ima na organizaciju.
• Biti svestan svoje najvrednije imovine: Unutar organizacije trebalo bi da postoji zajednički stav o tome koja je imovina kompanije najvrenija za poslovanje i kako se na nju fokusirati u cilju zaštite.
• Fokusirati se na incidente i krizne situacije: Organizacije treba redovno da testiraju sopstvene mogućnosti.
• Učenje i razvoj: Forenzičari sajber bezbednosti predstavljaju ključni deo slagalice. Organizacije treba detaljno da istražuju podatke vezane za incidente i napade, da održavaju i istražuju nove kolaborativne odnose i redovno osvežavaju sopstvene strategije.
Top priče
20.05.2024. | Građevina
Država prodaje građevinsko zemljište u Kuli, Prijepolju, Novoj Crnji, Stalaću i Staroj Pazovi
Direkcija za imovinu Republike Srbije oglasila je prodaju neizgrađenog građevinskog zemljišta u javnoj svojini Republike Srbije radi izgradnje, putem prikupljanja pisanih ponuda. Na prodaju je ponuđeno šest parcela u Kuli, dve u Stalaću i po jedna u Novoj Crnji, Prijepolju i Staroj Pazovi. Ponude se dostavljaju na pisarnicu Republičke direkcije za imovinu do 17. juna, a detaljnije pogledajte OVDE.
20.05.2024. | Industrija, Građevina
Sporazum EU i Srbije oko litijuma u završnoj fazi, tvrdi evropski komesar
20.05.2024. | Industrija, Građevina
21.05.2024. | IT, Telekomunikacije
EU usvojila Zakon o veštačkoj inteligenciji, prvi takav u svetu
21.05.2024. | IT, Telekomunikacije
eKapija+
21.05.2024. | Energija
Bačka Topola novim LED osvetljenjem pravi uštede u budžetu projektom javno-privatnog partnerstva
21.05.2024. | Energija
20.05.2024. | Industrija
Neofyton proširuje portfolio - Postaje zastupnik za Oerlikon HRSflow u Srbiji i regionu
20.05.2024. | Industrija
16.05.2024. | Finansije
Faktoring vs. Tradicionalno Finansiranje: Novi Horizonti za Vaše Poslovanje
16.05.2024. | Finansije
15.05.2024. | Industrija
Kompanija MOL otvorila kompleks poliola vredan 1,3 mlrd EUR u Tisaujvarošu
15.05.2024. | Industrija
15.05.2024. | Agro, Energija, Industrija
Kako je domaća hemijska industrija postala lider održive energetske tranzicije u Srbiji
15.05.2024. | Agro, Energija, Industrija
14.05.2024. | Industrija, Saobraćaj
NELT Grupa i UNICEF formiraju strateško partnerstvo da opreme decu veštinama za 21. vek
14.05.2024. | Industrija, Saobraćaj
Poslovne šanse
21.05.2024. | Industrija
Srbijavoz nabavlja TA peći
21.05.2024. | Industrija
Bulgargaz prodaje svoje rezervisane kapacitete u turskim LNG terminalima
21.05.2024.. | Industrija
21.05.2024. | Građevina
Užice će dobiti zgradu sa 70 stanova
21.05.2024. | Građevina
21.05.2024. | Građevina
Gradiće se nov vrtić "Neven" u Inđiji
21.05.2024. | Građevina
21.05.2024. | Turizam, sport, kultura
Borač magnet za turiste - Neiskorišćen potencijal prilika za pokretanje posla
21.05.2024. | Turizam, sport, kultura
20.05.2024. | Građevina
Država prodaje građevinsko zemljište u Kuli, Prijepolju, Novoj Crnji, Stalaću i Staroj Pazovi
20.05.2024. | Građevina